Fallos del tipo CWE-89

13.177 resultados

Injeção de SQL

Ocorre quando dados fornecidos por um usuário são incorporados diretamente em comandos SQL sem validação ou sanitização, permitindo que um atacante modifique a lógica da consulta. O risco é grave: exposição de dados sensíveis, modificação ou deleção de registros, e até comprometimento do servidor de banco de dados.

Ejemplo

Um formulário de login que constrói a consulta como `SELECT * FROM users WHERE login = '` + entrada_do_usuario + `'` permite que alguém digite `admin' --` e contorne a verificação de senha, ou `' OR '1'='1` para listar todos os usuários.

Cómo mitigar

Use prepared statements ou stored procedures com parâmetros vinculados (nunca concatenação de strings). Se necessário filtrar, aplique whitelist rigorosa e escape adequado para o banco de dados específico. Implemente validação de entrada e princípio do menor privilégio na conta do banco.

CVE-2025-32148HIGHWordPress Daisycon prijsvergelijkers plugin <= 4.8.4 - SQL Injection vulnerabilityEPSS 0.5%CVE-2025-3210MEDIUMcode-projects Patient Record Management System birthing_pending.php sql injectionEPSS 0.5%CVE-2024-33960CRITICALSQL injection in Janobe productsEPSS 0.5%CVE-2025-3208MEDIUMcode-projects Patient Record Management System xray_print.php sql injectionEPSS 0.5%CVE-2025-3211MEDIUMcode-projects Patient Record Management System birthing_print.php sql injectionEPSS 0.5%CVE-2024-7278MEDIUMitsourcecode Alton Management System team_save.php sql injectionEPSS 0.5%CVE-2024-12746HIGHSQL Injection in the Amazon Redshift ODBC Driver affecting v2.1.5.0EPSS 0.5%CVE-2025-2585HIGHEBM Technologies EBM Maintenance Center - SQL injectionEPSS 0.5%CVE-2026-1122MEDIUMYonyou KSOA HTTP GET Parameter work_info.jsp sql injectionEPSS 0.5%CVE-2019-25459HIGHWeb Ofisi Emlak V2 SQL Injection via emlak-ara.htmlEPSS 0.5%CVE-2025-13774HIGHSQL injection leading to privilege escalation in Progress Flowmon ADSEPSS 0.5%CVE-2025-64488HIGHSuiteCRM: Authenticated SQL Injection Possible in Reschedule Call ModuleEPSS 0.5%CVE-2023-4292MEDIUMFrauscher FDS101 for FAdC/FAdCi SQL injection vulnerabilityEPSS 0.5%CVE-2026-1123MEDIUMYonyou KSOA HTTP GET Parameter work_mod.jsp sql injectionEPSS 0.5%CVE-2025-29391HIGHhorvey Library-Manager v1.0 is vulnerable to SQL Injection in Admin/Controller/BookController.class.php.EPSS 0.5%CVE-2024-13236MEDIUMTainacan <= 0.21.12 - Authenticated (Subscriber+) SQL InjectionEPSS 0.5%CVE-2025-13201MEDIUMcode-projects Simple Cafe Ordering System login.php sql injectionEPSS 0.5%CVE-2025-7123MEDIUMCampcodes Complaint Management System complaint-details.php sql injectionEPSS 0.5%CVE-2024-34334CRITICALORDAT FOSS-Online before v2.24.01 was discovered to contain a SQL injection vulnerability via the forgot password function.EPSS 0.5%CVE-2025-22925HIGHOS4ED openSIS v7.0 to v9.1 was discovered to contain a SQL injection vulnerability via the table parameter at /attendance/AttendanceCodes.phEPSS 0.5%